Ditt sekretesssystem inrättat och underhållet
En uppdragsgivare skickar dig ett bearbetningsavtal och ber om en underskrift. Tolv sidor, fullt av hänvisningar till lagartikar, och du vill inte låta kunden vänta. I kunskapsbanken finns det för varje bestämmelse vad som vanligtvis ingår i sådant avtal, vad du ska vara uppmärksam på, och vad du själv måste dokumentera efter undertecknandet.
Kostnadsfritt, utan konto, med källhänvisning i lagen för varje svar.
Vad företagare säger om detta
"Vi är för små, detta är för stora företag"
Det är förståeligt, för så skrivs det. Ändå gäller GDPR för alla som behandlar personuppgifter — även för en egenföretagare med en kundbas. Det som skiljer är inte om det gäller, utan hur mycket arbete det är.
Vad gäller för mitt företag →"Vi har en integritetspolicy, så det är löst"
Den policyn är verkligen nödvändig, och det är bra att den finns. Men den är bara en av skyldigheterna. De andra — ett register över vad du behandlar, avtal med dina leverantörer, och en process för om något går fel — är just det som en revisor frågar om.
Vad som annars ingår →"Det har aldrig hänt något hos oss"
Det stämmer förmodligen, och vi försöker inte skrämma dig med böter. I praktiken kommer frågan sällan från tillsynsmyndigheten: den kommer från en kund som ber om bevis, eller från en dator som glömdes på tåget.
Måste jag anmäla detta? →Vad du hittar i kunskapsdatabasen
En fråga per ämne, besvarad i vanligt språk, med artikeln som svaret kommer från nedan. Ingen sammanfattning av hela förordningen och inget steg-för-steg-program som inte passar er situation.
Vid varje ämne står datumet för senaste granskning. Om något ändras hos Myndigheten för skydd av enskilda och hos de europeiska tillsynsmyndigheterna, ändras ämnet också — och ni ser det på det datumet.
Varför du kan kontrollera oss
Under varje ämne står var det kommer ifrån: artikeln från själva den allmänna dataskyddsförordningen, och där det finns förklaringen från Datainspektionen eller riktlinjerna från de europeiska tillsynsmyndigheterna (EDPB). Vi följer dessa källor och uppdaterar ett ämne så snart något ändras — med datumet för senaste kontroll, så du ser hur aktuellt det är.
Texterna skrivs med AI baserat på dessa källor, går igenom en teknisk kontroll som jämför varje påstående med dess källa, och godkänns av en människa innan den publiceras. Det står här inte för att det måste, utan för att du ska kunna granska hur en text har tagits fram. Se hur vi arbetar.
Vad detta inte är: vi ger ingen juridisk rådgivning och bedömer inte din situation. Kontrollen av ett bearbetningsavtal säger vad som avviker från vad som är vanligt — aldrig om du ska underteckna. Beslutsträdet för ett dataöverträdelse leder dig genom de frågor som lagen ställer; om du anmäler bestämmer du själv. Vi är ingen certifiering och ingen dataskyddsfunktionär. För ett omdöme om ditt eget fall kontaktar du en advokat eller Datainspektionen.
Senaste artiklar
Kan jag hantera ett dataintrång på egen hand?
Att bedöma och hantera ett dataintrång kan du i stor utsträckning göra själv, förutsatt att du följer stegen i GDPR och dokumenterar vad du har gjort
Läs mer →Förfrågningar från registrerade: vad ändras i år?
Rätten för kunder och anställda att få tillgång till eller radering av uppgifter har varit fastställd i GDPR i många år, men det sätt på vilket företag hanterar detta
Läs mer →Vilken är det vanligaste misstaget när man använder AI-verktyg på arbetsplatsen?
Det vanligaste misstaget är att medarbetare klistrar in personuppgifter i ett AI-verktyg utan att företaget vet vilket verktyg det är, va
Läs mer →Börja med frågan du har nu
Sök din situation och läs i enkla termer vad som förväntas av dig.
Till kunskapsbanken